Use `xml_escape`.